Siemens SIMATIC WinCC/PCS/OpenPCS/BATCH任意代码执行漏洞（CVE-2016-5743）

2017年02月05日 12 阅读

Siemens SIMATIC WinCC/PCS/OpenPCS/BATCH任意代码执行漏洞（CVE-2016-5743）发布日期：2016-07-25更新日期：2016-07-28受影响系统：Siemens SIMATIC WinCC < 7.4 Update 1Siemens SIMATIC WinCC < 7.3 Update 10Siemens SIMATIC BATCH < 8.1 SP1 Update 9Siemens SI...

LastPass 曝 0day 漏洞，账号能被恶意网站访问

2017年02月05日 11 阅读

Google Project Zero 黑客 Tavis Ormandy 报告在流行密码管理工具 LastPass 中发现了一个高危0day 漏洞，允许恶意网站完整访问用户的账号。漏洞已经报告给了 LastPass，细节没有披露。巧合的是另一位安全研究人员 Mathias Karlsson 也报告了 LastPass 的一个类似漏洞，目前还不清楚两个漏洞是否相同。 Karlsson 在其博客上描述了他的发现：LastPass的密码自动填写功能存在bug，允...

线性实现最大子序列和

2017年02月05日 11 阅读

要求时间复杂度为O（n），实现最大子序列的和，并找到最大序列的起始位置和终止位置。例如输入的数组为1, -2, 3, 10, -4, 7, 2, -5，最大子序列为3, 10, -4, 7, 2， 因此输出为该子数组的和18，开始位置为2，终止位置为6。dp[i]=max{num[i],dp[i-1]}，其中dp[i]表示以i为末尾节点的最大子序列和，具体看接下来的代码，我这边已经写的很详细了。如果大家都什么好的优化或者有什么没考虑到的还请大家积极指出。p...

Apple OS X Audio越界读漏洞（CVE-2016-4646）

2017年02月05日 12 阅读

Apple OS X Audio越界读漏洞（CVE-2016-4646）发布日期：2016-07-25更新日期：2016-07-29受影响系统：Apple OS X < 10.11.6描述：CVE（CAN） ID: CVE-2016-4646OS X是苹果Mac系列产品的预装系统。Apple OS X < 10.11.6在Audio实现中存在安全漏洞。远程用户通过构造的音频文件，利用此漏洞可获取敏感信息或造成拒绝服务。<*来源：Apple...

随机生成长度为len的密码，且包括大写、小写英文字母和数字

2017年02月05日 11 阅读

一道华三面试题，随机生成长度为len的密码，且包括大写、小写英文字母和数字，主要Random类的使用，random.nextInt（len）表示生成[0,len）整数。具体实现见下面代码，已经很详细了。package TestProject;import java.util.Random;import java.util.Scanner;/** * 随机生成长度为len的密码，且包括大写、小写英文字母和数字 * @author xuhui */public...

Apple OS X Graphics Drivers内存破坏漏洞（CVE-2016-4634）

2017年02月05日 11 阅读

Apple OS X Graphics Drivers内存破坏漏洞（CVE-2016-4634）发布日期：2016-07-25更新日期：2016-07-29受影响系统：Apple OS X < 10.11.6描述：CVE（CAN） ID: CVE-2016-4634OS X是苹果Mac系列产品的预装系统。Apple OS X < 10.11.6在Graphics Drivers实现中存在安全漏洞。本地用户利用此漏洞可提升权限或造成拒绝服务（内存...

恒生电子笔试题

2017年02月05日 13 阅读

（一）论述题1.你知道几种设计模式，介绍你了解的设计模式;2.java中final的用法，请用程序示例说明;3.jsp有哪些内置对象;4.linux系统的命令;5.设计表结构，背景：一个小学有六个年级，每个年级有五个班，现在校领导想要统计全校学生年级从高年级到低年级各科成绩从高到低，全校学生总成绩;6.写第五题的sql;（二）算法题1.有数组a[]={12,13,14,2,4,5,7,9,3,6},中间有连续递增的子数组，如{12,13,14}，{2,4,...

Apple OS X ImageIO 内存破坏漏洞（CVE-2016-4630）

2017年02月05日 12 阅读

Apple OS X ImageIO 内存破坏漏洞（CVE-2016-4630）发布日期：2016-07-25更新日期：2016-07-29受影响系统：Apple OS X < 10.11.6描述：CVE（CAN） ID: CVE-2016-4630OS X是苹果Mac系列产品的预装系统。Apple OS X < 10.11.6在ImageIO实现中存在安全漏洞。远程用户利用此漏洞可执行任意代码或造成拒绝服务（内存破坏）。<*来源：App...

几大排序算法的Java实现

2017年02月05日 12 阅读

很多的面试题都问到了排序算法，中间的算法和思想比较重要，这边我选择了5种常用排序算法并用Java进行了实现。自己写一个模板已防以后面试用到。大家可以看过算法之后，自己去实现一下。1.冒泡排序：大数向下沉，小数向上浮。package TestProject;/** * 冒泡排序 * @author xuhui * */public class SortAll {public static void main（String[] args）{int[] a = ...

Apple OS X libc++abi内存破坏漏洞（CVE-2016-4621）

2017年02月05日 12 阅读

Apple OS X libc++abi内存破坏漏洞（CVE-2016-4621）发布日期：2016-07-25更新日期：2016-07-29受影响系统：Apple OS X < 10.11.6描述：CVE（CAN） ID: CVE-2016-4621OS X是苹果Mac系列产品的预装系统。Apple OS X < 10.11.6在libc++abi实现中存在安全漏洞。远程用户利用此漏洞可执行任意代码或造成拒绝服务（内存破坏）。<*来源：...

Java算术运算符、关系运算符和位运算符

2017年02月05日 12 阅读

算术运算符1.Java的算数运算符包括+（加）、-（减）、*（乘）、/（除）、%（取余）,在运算过程中出现的隐式转换原则和C语言一样；2. 高位数据向低位数据转化要使用强制转化；关系运算符1.Java的关系运算符包括>、<、>=、<=、==、！=,其使用规则和C语言一样，在复杂的关系运算语句中同样有短路原则；2.java逻辑运算的结果使用输出语句输出答案只能是false或者true，结果是boollean类型，这一点跟C语言不一样！...

Apache Archiva跨站脚本漏洞（CVE-2016-5005）

2017年02月05日 11 阅读

Apache Archiva跨站脚本漏洞（CVE-2016-5005）发布日期：2016-07-28更新日期：2016-07-30受影响系统：Apache Group Archiva <= 1.3.9描述：CVE（CAN） ID: CVE-2016-5005Archiva是远程存储管理软件。Apache Archiva 1.3.9及更早版本存在多个跨站脚本漏洞，可使远程攻击者通过admin/addProxyConnector_commit.actio...

Qt5设置应用程序图标及程序的发布

2017年02月05日 11 阅读

1、设置应用程序的图标。Qt4的时代里，为win下的Qt应用程序添加图标需要创建一个.rc文件，然后在里面输入一行代码，还要修改.pro文件。而在Qt5中变得十分简单：只需要将.ico图标文件放到源码目录，然后在.pro文件中添加代码： RC_ICONS=文件名即可。（本人曾尝试用一个png或者是别的格式的图片作为图标，但是并不能成功，可能图标只能使用ico格式的图片吧！希望大家多多尝试）2、程序的发布使用Qt写一个间的helloword，然后在编译的时候...

Apache Archiva跨站请求伪造漏洞（CVE-2016-4469）

2017年02月05日 12 阅读

Apache Archiva跨站请求伪造漏洞（CVE-2016-4469）发布日期：2016-07-28更新日期：2016-07-30受影响系统：Apache Group Archiva <= 1.3.9描述：CVE（CAN） ID: CVE-2016-4469Archiva是远程存储管理软件。Apache Archiva 1.3.9及更早版本存在多个跨站请求伪造漏洞，可使远程攻击者通过多个参数，劫持管理员的身份验证请求。<*来源：Julien...

C语言文件函数

2017年02月05日 11 阅读

FILE *fp:其中的FILE应该大写，它实际上是系统定义的一个结构，在stdio.h文件中。该结构中有文件名，文件状态，文件当前的读写信息等。fp是指向FILE结构的指针变量，通过fp可以找到某个文件的信息结构体，然后找到该文件，对文件实施操作。FILE *fp=fopen（"文件路径及名称","打开方式"），该函数执行失败返回NULL打开方式：r:打开一个文本文件只读，前提是文件必须存在w:打开一个文本文件只写，若文件不存在则创建该文件 a:对一个文...

Apple OS X Intel Graphics Driver内存破坏漏洞（CVE-2016-4633）

2017年02月05日 13 阅读

Apple OS X Intel Graphics Driver内存破坏漏洞（CVE-2016-4633）发布日期：2016-07-25更新日期：2016-07-31受影响系统：Apple OS X < 10.11.6描述：CVE（CAN） ID: CVE-2016-4633OS X是苹果Mac系列产品的预装系统。Apple OS X < 10.11.6在Intel Graphics Driver实现中存在安全漏洞。本地用户利用此漏洞可执行任意...

修复Android Stagefright Bug需要115个补丁

2017年02月05日 11 阅读

去年7月，安全研究人员披露了被称为 Stagefright 的Android Bug，漏洞存在于处理媒体格式的代码库内，它允许攻击者利用特制的彩信控制目标手机，整个过程不需要机主操作。安全研究人员初步估计有多达10亿的设备受到该漏洞的影响。修复该漏洞的过程比预想的更复杂，Google过去一年释出了多达115个补丁去修正 Stagefright 及相关媒体库中的bug。率先发现 Stagefright Bug 的研究员 Joshua Drake 也没想到修复...

Python装饰器详解

2017年02月05日 12 阅读

装饰器主要是用来包装函数，对于一些常用的功能，譬如：日志打印，函数计时，身份认证。我们可以使用装饰器来实现，这样可以降低整个程序的复杂度和减少程序的代码量。它实际上就是函数，不同的是，它把一个函数当做参数，然后返回一个替代版函数。下面看一个简单的示例：def add_number（func）:def adder（arg）:return func（arg）+100return adderdef f（x）:return xf=add_number（f）prin...

Cisco Nexus 1000v Application Virtual Switch （AVS）拒绝服务漏洞（CVE-2016-1465）

2017年02月05日 11 阅读

Cisco Nexus 1000v Application Virtual Switch （AVS）拒绝服务漏洞（CVE-2016-1465）发布日期：2016-07-28更新日期：2016-08-01受影响系统：Cisco Nexus 1000v Application Virtual Switch （AVS） < 5.2（1）SV3（1.5i）描述：CVE（CAN） ID: CVE-2016-1465Cisco Nexus 1000v Appli...

用Python随机生成数据再插入到PostgreSQL中

2017年02月05日 11 阅读

用Python随机生成学生姓名，三科成绩和班级数据，再插入到PostgreSQL中。模块用psycopg2 randomimport randomimport psycopg2fname=["金","赵","李","陈","许","龙","王","高","张","侯","艾","钱","孙","周","郑"]mname=["玉","明","玲","淑","偑","艳","大","小","风","雨","雪","天","水","奇","鲸","米","晓",...